printf("taille de int : %zu", sizeof(int));

sudo sysctl -w vm.dirty_ratio=80
sudo sysctl -w vm.dirty_background_ratio=50
sudo sysctl -w vm.dirty_expire_centisecs=10000
sudo sysctl -w vm.dirty_writeback_centisecs=100

apt update
apt install debootstrap schroot
mkdir -p /srv/chroot/mon_utilisateur
debootstrap stable /srv/chroot/mon_utilisateur http://deb.debian.org/debian # très long

chroot /srv/chroot/mon_utilisateur
adduser mon_utilisateur
exit
cp /etc/resolv.conf /srv/chroot/mon_utilisateur/etc/
nano /etc/schroot/schroot.conf
[mon_utilisateur]
description=Environnement chroot pour mon_utilisateur
directory=/srv/chroot/mon_utilisateur
users=mon_utilisateur
root-groups=root

 schroot -c mon_utilisateur

exit

nano /etc/ssh/sshd_config
Match User mon_utilisateur
    ChrootDirectory /srv/chroot/mon_utilisateur
    AllowTCPForwarding no
    X11Forwarding no
    ForceCommand internal-sftp
ou
    PermitTTY yes
    AllowAgentForwarding no

systemctl restart sshd

chown root:root /srv/chroot/mon_utilisateur
chmod 755 /srv/chroot/mon_utilisateur

mkdir -p /srv/chroot/mon_utilisateur/{dev,etc,lib,lib64,usr/bin,usr/lib,usr/lib64}
cp /etc/resolv.conf /srv/chroot/mon_utilisateur/etc/
cp /etc/hosts /srv/chroot/mon_utilisateur/etc/
cp /etc/passwd /srv/chroot/mon_utilisateur/etc/
cp /etc/group /srv/chroot/mon_utilisateur/etc/
cp /etc/nsswitch.conf /srv/chroot/mon_utilisateur/etc/

mkdir -p /srv/chroot/mon_utilisateur/home/mon_utilisateur
chown mon_utilisateur:mon_utilisateur /srv/chroot/mon_utilisateur/home/mon_utilisateur

chown root:root /srv/
chmod 755 /srv/
chown root:root /srv/chroot/
chmod 755 /srv/chroot/
chown root:root /srv/chroot/mon_utilisateur/
chmod 755 /srv/chroot/mon_utilisateur/

mkdir -p /srv/chroot/mon_utilisateur/home/mon_utilisateur
chown mon_utilisateur:mon_utilisateur /srv/chroot/mon_utilisateur/home/mon_utilisateur

#pour utiliser rsync
chroot /srv/chroot/mon_utilisateur
apt update
apt install rsync

systemctl restart sshd

# pour tester 
ssh mon_utilisateur@mon_serveur

https://www.autodraw.com/

Dessiner des picto, cliparts … sans savoir dessiner.

https://excalidraw.com/

dessin bureautique

/etc/default/ufw  IPV6=yes -> mettre en rem #


ufw status

ufw show raw

ufw enable

ufw disable

ufw allow

sudo ufw default deny 

sudo ufw allow 80,443/tcp

ufw deny 53  
ufw deny 53/tcp

ufw delete deny 80/tcp


ufw allow from 192.168.0.4 to any port 22


ufw deny from 207.46.232.182

Lien